京粮控股:内部控制自我评价报告

海南京粮控股股份有限公司
2022年度内部控制自我评价报告
根据《深圳证券交易所上市公司自律监管指引第1号——主板上市公司规范运作》的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合海南京粮控股股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2022年12月31日（内部控制评价报告基准日）的内部控制从设计有效性和执行有效性两方面进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，公司内外部环境的变化，可能导致原有控制活动不适用或出现偏差，对此公司将及时进行内控体系的补充和完善，保证内部控制目标有效实现。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，截至内部控制评价报告基准日，未发现财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，截至内部控制评价报告基准日，未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。公司已经建立的内部控制体系在合规性、有效性方面不存在重大缺陷。
三、内部控制评价工作情况
（一）内部控制评价范围公司按照风险导向原则确定评价范围。纳入2022年评价范围的主要单位包括：公司总部、北京京粮食品有限公司、北京京粮油脂有限公司、京粮（天津）
粮油工业有限公司、浙江小王子食品有限公司、北京古船油脂有限责任公司、北
京艾森绿宝油脂有限公司、北京古船面包食品有限公司、北京京粮古币油脂有限
公司、京粮（河北）油脂实业有限公司、京粮（曹妃甸）农业开发有限公司、北
京天维康油脂调销中心有限公司、京粮（北京）食品营销管理有限公司。纳入评价范围单位的资产总额占公司合并财务报表资产总额的99.99%，营业收入合计占公司合并财务报表营业收入总额的99.99%，利润合计占公司合并财务报表利润（含亏损子公司）总额的99.99%，符合监管部门的有关规定。
上述纳入评价范围的单位、事项和业务涵盖了公司经营管理的主要方面，不存在重点遗漏。
（二）内部控制评价过程
根据公司董事会的要求，由公司审计部牵头组织对纳入评价范围的单位开展自我评价。
公司内部控制评价过程主要包括：制定评价工作方案、组成评价工作小组、
实施现场测试、认定控制缺陷、汇总评价结果、编制自我评价报告等六个程序。
评价过程中综合运用访谈、讨论、查验、抽样、比较等方法，广泛收集公司内部控制设计和运行的证据进行评价，如实填写评价工作底稿，分析和识别内部控制缺陷，并得出评价结果。公司本年度内部控制评价采用的方法是适当的，获取的评级证据是充分的。（三）内部控制评价事项按照企业内部控制（内部环境、风险管理、控制活动、信息与沟通、内部监督）五大基本要素的要求，对内部控制建立和执行情况评价如下：
1、内部环境
（1）治理结构
根据《公司法》《证券法》等相关法律法规，结合公司实际，修订了《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》《总经理工作细则》等制度，建立了股东大会、董事会、监事会为基础的法人治理结构，明确了股东大会、董事会、监事会的职责权限和工作程序，明确了董监高的任职资格、职权和义务，保证了权力机构、决策机构、监督机构和经营管理层的协调运转。
公司全面落实“两个一以贯之”，把加强党的领导和完善公司治理统一起来，公司党委发挥“把方向、管大局、促落实”的领导作用，董事会发挥“定战略、作决策、防风险”的决策作用，经理层发挥“谋经营、抓落实、强管理”的执行作用。党委会、董事会和经理层在公司治理中各司其职、各负其责、协调运转、有效制衡。
公司与控股股东之间在业务、人员、资产、机构及财务等方面完全分开，保证了公司具有独立完整的业务及自主经营能力。
（2）机构设置及权责分配
为适应公司战略发展需要，不断优化、完善职能部门设置，提升组织管控能力和管理水平。根据自身经营情况、业务特点和管控需求，公司设立了财务部、战略投资部、产业投资部、人力资源部、董事会办公室、监事会办公室、证券事
务部、法律事务与合规管理部、综合事务部、党群工作部（工会）、纪检工作部、
团委、安保部、审计部，并根据监管机构相关规则制定了各项管理制度，形成各司其职、各负其责、相互配合、相互制约的内部控制体系。公司各个职能部门和控股子公司能够按照公司制定的管理制度，在管理层的领导下规范、有效运转。（3）发展战略公司以高质量发展为核心，坚持资本和创新双轮驱动，夯实“科技、品牌、人才”三力支撑，推动“市场化、资本化、专业化、数智化”四化发展，打造“科技创新、品牌市场、质量安全、资本运作、运营管控”五大体系，全面推动公司向更高质量、更有效率、更可持续、更为安全的方向前进。公司未来将充分利用资源优势，大力推进业务转型升级，围绕产业链的深度和广度，积极推动内外部产业链资源整合，充分利用国家支持农业、食品安全、民生保障的政策，持续提升产业经营的规模和层次，到2025年，以食品制造为核心的业务体系实现跨越式发展，大食品制造格局初步成型，发展速度和规模进入行业前列。
数字化转型是公司从生产、运营到管理模式的转型升级，是身处数字时代必须抓住的时代脉搏和发展契机。为此，公司制定了“十四五”数字化转型实施规划，一方面通过数字赋能，将大数据等新型技术引入数智化工厂建设，提升精细化管理水平；另一方面优化原有业务管理和风险管控机制，提升业财法一体化的信息化、智能化管理能力，向数字要效益，向管理要效率。
（4）人力资源政策
公司始终坚持“以人为本”的用人理念，努力为员工提供良好的劳动环境，营造和谐的工作气氛。公司按照相关法律法规的规定，制定了涵盖人力资源聘用、发展与培训、薪酬晋升、绩效考核等方面的人力资源管理制度。
报告期，公司制定了《“十四五”人才发展规划》，规划通过分析企业员工结构现状及人力资源管理面临的新趋势，确立了人才发展的思路，制定了人才战略目标。决定重点推动“一三四五六”工程，即着力打造一支高素质的经营管理团队，着力实施短、中、长期三大人才培养工程，着力实现思想观念、市场化选人用人机制、考核激励机制、青年人才选拔等四个方面的突破，着力推动管理、专业、技能、营销、党务等五支队伍建设，着力落实人才考、引、培、育、用、流等六大措施，营造良好的人才发展生态圈。构建起较为完善的经营管理型人才队伍的培养储备体系，建立“20、30、40”三个年龄段清晰的人才梯次结构，打造“短、中、长期”完整的人才培育储备体系。（5）企业文化根据战略规划及企业文化现状，制定阶段性企业文化建设重点。在坚持好、发展好已经形成的合规文化、创新文化、高效文化基础上，借鉴和吸收行业内标杆企业的先进文化，总结提炼公司自身的优秀文化，逐步构建具有公司特色、面向未来的公司企业文化体系，形成明确的理念文化、行为文化和物质文化。建设全方位的文化传播网络，开展多形式的文化活动，推动文化贯彻、实施和落地，将文化融入管理、融入工作、融入生活，最终实现企业文化内化于心、固化于制、外化于形的目标。用企业文化引领员工思想、规范员工行为、树立公司形象，增强公司凝聚力和竞争力。实现内聚人心、外塑形象，保障公司更好更快实现发展目标。
（6）社会责任公司高度重视在生产经营和产业运行中履行社会责任。公司一直遵从“依法经营、诚实守信、合作共赢”的经营理念，努力推动企业、员工、环境以及整个社会的和谐发展。公司注重生产安全、劳动保护、安全教育，有效提高职工的安全生产意识和自我保护能力。公司严格遵守质量管理、食品安全和环境保护等法律法规，认真履行食品安全和环境保护职责，各主要生产企业未发生食品安全质量事故和环境污染事故。
聚焦乡村振兴战略，担当国企职责使命。通过北京首农食品集团有限公司内外大型消薄助农平台及公司“首农美好生活市集”社群营销平台优势，进一步扩大消薄产品销售规模；与密云区深入对接产业扶持政策，主动创新、优化助农机制，落实好国企政治使命；加快京粮天津数智化工厂建设和国家绿色工厂项目申报。
2、风险管理
公司重视主要经营风险的识别和应对，根据既定的发展策略，结合不同发展阶段和业务拓展情况，动态进行风险识别和分析，相应调整风险应对策略，提升企业抗风险能力。
公司目前已经建立了“子公司—派驻总监—总部职能部室”三位一体的三级风险防控体系，定期收集和研究经济形势、产业政策，动态监控客户风险，以及财务状况、资产管理、运营管理等内部风险因素，进行合理的风险识别及评估，为管理层制定风险应对策略提供依据。
3、重点控制活动
（1）职责分离控制
公司对岗位设置按照职责分离的控制要求，形成各司其职、各负其责、相互制约的工作机制。
（2）授权审批控制
根据《公司章程》及各项管理制度规定，采取不同的授权制度，各级管理层在授权范围内行使职权、承担责任。日常经营活动实行由各子公司或部门按公司相关规定逐级审批制度；对外担保、对外投资、关联交易重大事项按公司相关制
度规定由经理办公会、董事会或股东大会批准。
（3）会计系统控制
公司按照国家统一的会计准则和会计制度，建立了规范的会计工作秩序，已制定完善的财务及核算体系，加强会计管理，提高会计工作的质量和水平。目前全面使用用友 NCC财务管理软件，子公司有效提高财务核算工作信息化程度，有效保证会计信息及资料的真实性、完整性，部分子公司通过用友 NCC 系统中的ERP管理模块实现财务业务一体化管理。
（4）财产保护控制
公司总部和各子公司的资金集中调配，统筹安排。公司对货币资金、应收账款、存货、固定资产等主要资产建立了日常管理制度，通过设立台账对各项实物资产进行记录、管理，坚持采取定期盘点以及账实核对等措施，保障公司财产安全。
（5）预算控制
公司实施全面预算管理制度，明确各责任单位在预算管理及执行中的职责权限，规范预算的编制、审批、下达、执行及考核程序，强化预算约束。公司围绕年度预算目标，实施预算动态管理和控制，对预算追加、预算外支出等事项进行严格把控，从而保证年度预算目标的实现。
（6）运营管理控制
*加强制度建设，完善内部控制管理体系公司每年印发年度制度汇编。收录公司制定和修订的公司治理、财务管理、资产与投资管理、人事与薪酬管理、法务与合规管理、行政与综合管理、信访及
安全管理等方面制度规定，制度电子版与印刷版均发各部门及控股子公司。
* 扩大 E化建设成果，网络办公模式更高效更安全公司扩大对“飞书”办公软件的应用范围，积极推行网络办公，目前除公文流转外，业务事项内部审批基本通过飞书实现，视频会议被广泛应用，与各子公司间的沟通交流绝大部分通过网络视频完成。会议决策和工作部署及时、畅通、有效。
*落实合规管理，加强法治建设对重大决策、规章制度和合同进行法律审核，审核率达100%；对客户风险动态进行实时监控，建立起“日监控、周汇报、月汇总”的动态监控客户信用机制。修订《法律纠纷案件管理办法》，根据法律纠纷案件的涉案金额，实施领导包案制，全年无新增重大法律纠纷案件。公司通过全方位立体化的法律风险防控体系有效的保障了公司的健康发展。
（7）采购与销售控制
公司制定了《招标及采购管理办法》，优化了采购计划管理、供应商管理和付款结算等主要控制流程，合理设置采购与付款部门，明确职责权限，加强对采购计划的审批、供应商的选择、采购方式选择、采购价格确定、合同签订和履行
等环节的控制，堵塞采购环节的漏洞，减少采购风险。
公司建立了销售计划、价格管理、销售收款、客户管理、销售收入核算等相关流程，合理设置销售相关岗位，明确职责权限，并形成了严格的管理制度和审核程序。（8）重大投资控制《公司章程》《股东大会议事规则》《董事会议事规则》等制度明确了公司
对外投资的决策权限，并通过制定《投资管理制度》保证公司对外投资活动的规范性和合法性，切实保证公司和投资者利益，形成科学、有效、稳健的项目决策机制。针对投资风险，公司加强对外投资的可行性分析，充分研究可能出现的不确定因素，重点对投资目标、规模、方式、资金来源、风险与收益等做出客观评价。
（9）对外担保控制
公司制定了《对外担保管理制度》，规范公司的担保行为，明确公司担保原则和担保审批程序，有效控制担保带来的财务风险，保护投资者和债权人的利益。
报告期内，公司没有发生过任何违规担保行为，也不存在大股东违规占用公司资金的情况。
（10）关联交易的控制
公司制定了《关联交易管理制度》，明确了关联交易的审批权限。公司股东大会审议有关关联交易事项时，关联股东实行回避，并在股东大会决议的公告中充分披露非关联股东的表决情况。公司关联交易定价按照公平市场价格，充分保护各方投资者的利益。
（11）绩效考评控制公司设立了薪酬与考核委员会，严格落实《公司高级管理人员薪酬与业绩考核管理办法》《总部员工薪酬管理办法》《派驻企业财务总监薪酬与绩效考核管理办法》《子公司经营管理者薪酬和绩效管理办法》和新制定的《企业经营管理人员管理办法》，对公司经营层高管、部门负责人、总部员工、派驻总监以及子公司经营管理者进行定期考核和评价，并将考评结果作为确定薪酬以及职务晋升、评优、降级、调岗等的依据。
上述纳入评价范围的控制活动涵盖了公司经营管理的主要方面，不存在重大遗漏。4、信息与沟通为了确保公司及时、准确地收集、传递与内部控制相关的信息，并在企业内部、企业与外部之间进行有效沟通，公司建立了较完备的信息与沟通体系。
公司在运营管理过程中建立了快速、便捷、安全的在线协同办公系统，OA办公信息化办公系统、NCC财务核算管理系统和飞书系统为公司的内部控制提供有效的信息管理平台。
公司建立了《信息披露管理制度》《内幕信息知情人管理制度》以及《重大信息内部报告制度》《信用类债券信息披露管理制度》。这些制度从不同控制角度详细规定了公司各职能部门、控股子公司的信息报告内容、程序等，通过互动平台等多种途径与监管部门、其他外部单位以及投资者保持及时、准确、完整、充分的沟通。
5、内部监督
为了加强公司内部控制建设，公司建立了多层次的内部控制检查和监督体系。
公司监事会负责对董事、高级管理人员执行公司职务行为进行监督，对董事会编制的公司定期报告进行审核，对股东大会负责。董事会审计与合规管理委员会负责提议聘请或更换外部审计机构，监督公司的内部审计实施，审核公司财务信息及其披露等。公司内控管理职能部门监督检查内控体系的日常运转并进行独立评价。大监督体系融合企业纪检、审计、法律、财务、业务、民主等监督资源，形成监督合力，通过内部监督与外部监督相结合，专项监督与综合监督相结合，党内监督与民主监督相结合，使监督工作渗透到经营管理的各个方面、各个环节，实现监督工作的全方位、全过程和全覆盖。
四、内部控制评价依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作，并对内部控制体系进行持续的改进和优化。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
（一）定性标准
1、重大缺陷：是指可能导致公司严重偏离控制目标的一个或多个控制缺陷的组合，下列迹象可能表明内部控制存在重大缺陷：
?对已签发财务报告的重大更正错误（政策变化或其他客观因素导致的追溯调整除外）
?审计师发现的、未被识别的当期财务报告的重大错报
?高级管理层中任何程度的舞弊行为
?审计与合规管理委员会对财务报告内部控制监督无效
?内部审计职能无效
?风险评估职能无效
?控制环境无效
?重大缺陷没有在合理期间得到整改
?企业缺乏民主决策程序，如缺乏“三重一大”决策程序?企业决策程序不科学，如决策失误，导致重大交易失败?管理人员或技术人员大量流失
2、重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低
于重大缺陷，但仍有可能导致企业偏离控制目标。下列迹象可能表明内部控制存在重要缺陷：
?根据一般公认的会计准则对会计政策进行选择和应用的控制：
*未根据国内外相关准则、制度要求，制订并及时更新会计手册*重要的会计政策变更未经审计与合规管理委员会批准
*未通过恰当方式做好会计手册的宣传、培训，下属公司及合并报表单位未执行统一的会计手册。
?未对非常规（非重复）或复杂交易的控制：
*未对债务重组活动进行有效控制*未对外币业务进行有效控制
*未对非货币性交易进行有效控制
*未对复杂的关联方交易进行有效控制
?未设立反舞弊程序和控制：
*未建立举报及报告机制
*审计与合规管理委员会和董事会未对反舞弊工作进行监督
*未设置调查和补救措施
*未对舞弊风险进行分析
*未设立反舞弊相应的信息与沟通机制
?未对期末财务报告的过程进行控制：
*未对期末结账程序进行有效控制
*未对纳入合并报表范围的单位财务报告过程进行有效控制
*未定期核对（如每月）内部往来交易
*未对按照权益法核算的对外投资相关的账务处理进行审核
*未对合并会计报表的抵消分录进行交叉审核
*未对会计报表的附注进行交叉审核
*未对会计报表进行分析性复核
?未对财务报告流程中涉及的信息系统进行有效控制：
*无法在交易总数过入总账时确保交易记录的完整性
*不能有效控制初始、授权、记录和处理总账的过程
*未设置期末结账后常规（重复性）和非常规（非重复性）报表调整相关的控制
3、一般缺陷：指除重大缺陷、重要缺陷以外的其他缺陷。
（二）定量标准
以对财务报表的影响程度作为内部控制缺陷的判定标准，并选取公司合并报表总资产1%作为财务报表的重要性水平。
对内部控制缺陷可能导致或已经导致的错报、漏报或者损失金额进行分析，以该数据占企业整体重要性水平的比重判定内部控制缺陷的类型，如下表：内部控制缺陷影响额占重要性比例缺陷认定>整体重要性水平重大缺陷（实质性漏洞）
占整体重要性比例的20%-100%重要缺陷